FortiAnalyzerは、デバイスおよび運用アクティビティに関するシステムログ、セッションおよび接続の詳細に関するトラフィックログ、FortiGateデバイスによって生成されるセキュリティおよびシステム関連イベントに関するイベントログを収集し、正規化します。

FortiAnalyzerで新しいプレイブックが作成されると、システムはプレイブックを実行する前に、解析と検証に一定の時間を要します。解析とは、プレイブックの構造をチェックし、すべての構文とロジックが正しいことを確認し、FortiAnalyzerの自動化エンジン内で実行できるようにプレイブックを準備する処理です。この最初の解析ステップは、FortiAnalyzerがプレイブックを運用環境に正しくロードするために必要です。

抜粋：学習ガイド107ページ：FortiAnalyzerは、ファブリックコネクタを使用して外部プラットフォームにインシデント通知を送信できます。複数のコネクタを追加することも可能です。
技術的な詳細解説：正解はAです。インシデントの更新通知はメールに限定されません。
FortiAnalyzerは、設定済みのFabricコネクタを使用して外部のコラボレーションプラットフォームやレスポンスプラットフォームに通知できます。各コネクタは、通知をトリガーするインシデントアクティビティに合わせて設定できます。オプションBは、メールが配信モデルの1つに過ぎないため、範囲が狭すぎます。オプションCは、複数のコネクタが同じ設定を共有する必要がないため、誤りです。オプションDは、通知トリガーは更新イベントや削除イベントだけでなく、さまざまなインシデントアクティビティに合わせて設定できるため、誤りです。

学習ガイド189ページ：レポート期間のログを確認し、期待されるデータが欠落している場合はデータセットクエリをテストしてください。
技術的な詳細解説：正解はAとDです。この重複シナリオでは、同じレポートのトラブルシューティングロジックがテストされます。レポートがログを除外する時間ウィンドウを使用している場合、またはデータセットがログをフィルタリングしている場合、ログが存在していてもレポートが空または不完全になることがあります。データセットをテストすることで、SQLクエリが実際に意図した行を取得しているかどうかが確認できます。自動キャッシュを無効にすることは、非常に特殊な古いキャッシュの調査におけるパフォーマンスの回避策であり、推奨される最初の手順ではありません。レポートが実行されても間違ったデータが含まれている場合、レポートのクォータは問題ではありません。